会員様各位

2007/10/01

XOOPSの脆弱性について

平素よりレンタルサーバーのSpeeverをご利用いただき誠にありがとうございます。


XOOPS公式サイト（http://xoopscube.jp/）において、XOOPSの脆弱性（サーバーの設定に不備があった場合に、セッション固定攻撃によるセッションハイジャックが行われる可能性に対しての予防措置等）についての報告がございました。この脆弱性を回避するためにはXOOPSのバージョンアップが必要です。バージョンアップ方法、その他詳細につきましては、以下のURLに掲載されています。

XOOPS Cube日本サイト

現在、2.0.16a JPより前のバージョンをお使いのお客様につきましては、上記サイトを御確認のうえ、バージョンアップされることをお勧めします。

以上、 よろしくお願い申し上げます。